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NTASATE LE NOSTRE CASELLE 



VINTA UNA BATTAGLIA, 
MA LA GUERRA CONTINUA 



La normativa europea sui brevetti e stata approvata, ma con modi- 
fiche sostanziali rispetto al testo proposto su "ispirazione" della BSA, 
l'associazione che raccoglie le principali software house mondiali. Co- 
me spesso accade dopo le elezioni, ogni parte politica in causa di- 
chiara di aver ottenuto una importante vittoria. Possibile? Ma è proprio 
vero? Facciamo un passo indietro per capire innanzi tutto qua! è l'og- 
getto del contendere. 

Attualmente, in Europa la proprietà intellettuale sul software è co- 
perta dalla legge sul diritto d'autore, e non dai brevetti. Il software è 
quindi paragonato più a un'opera letteraria o musicale che a un'in- 
venzione. Non si possono brevettare le idee, ma solo la loro realizza- 
zione pratica (le invenzioni, appunto). Anche su questo ci sarebbe da 
discutere, ma prendiamolo come dato di fatto. La legge votata il 22 
settembre voleva appunto modificare questo stato di cose, permetten- 
do la brevettabilità di algoritmi, porzioni di codice e semplici idee. 

Su questo punto, la pressione esercitata sul parlamento europeo dal- 
la mobilitazione di migliaia di cittadini (ma anche, bisogna dirlo, di 
decine di scienziati e rappresentanti di federazioni commerciali e in- 
dustriali), sembra aver raggiunto i suoi scopi: per ora, il Parlamento 
Europeo ha stabilito che i brevetti non si possono applicare al softwa- 
re né alle idee. 

Già, per ora, perché un testo approvato dal Parlamento Europeo non 
diventa automaticamente una legge valida in tutto il Vecchio Conti- 
nente. La decisione finale spetta infatti alla Commissione, che non è 
eletta dai cittadini ma nominata dai governi. La commissione "dovreb- 
be" rispettare il volere del Parlamento, nel ratificare le sue direttive, 
ma non è tenuta a farlo alla lettera. In più, ogni Parlamento naziona- 
le dovrà approvare leggi che rispettino le direttive della Commissione. 

Anche il parziale successo ottenuto quindi al Parlamento Europeo 
(parziale perché, comunque, non tutti i punti contestati sono stati esclu- 
si dal testo finale), rischia di essere una vittoria di Pirro. 

Però da tutto questo abbiamo imparato qualcosa: se stiamo attenti 
a ciò che succede nel mondo della politica, possiamo accorgerci in 
tempo quando i potenti cercano di cancellare un diritto, o di sottrarci 
delle libertà. E una volta scoperti, possiamo fare abbastanza rumore 
da farci sentire, e condizionare le loro scelte. 

La prima parziale vittoria deve quindi servire come stimolo a tenere 
alta la guardia, e sorvegliare tutti i prossimi appuntamenti nel corso 
dell'iter di queste leggi, a ogni livello. Noi non molleremo: saremo sem- 
pre qui, a tenervi informati su ciò che succede. Senza vincoli né peli 
sulla lingua. 



Ormai sapete dove e come trovarci, appena possi a- 
| mo rispondiamo a tutti, anche a quelli incazzati. 

redazione© hackerjournal.it! 
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25 numeri della rivista + il mitico "CAPPELLINO 
HJ con ricamato il logo di HJ al prezzo di € 50,0 

Dopo un periodo di pausa, tornano alla grande i servizi di abbonamento e arretrati. La gestion 
non sarà effettuata dalla redazione, ma da una struttura esterna, che accetterà pagamenti in 
conto corrente postale o via carta di credito. Per informazioni, biso- 
gna contattare la Staff srl ai seguenti recapiti: 



nedì al Venerdì, 
12.30- 14.30/17.30) 
x 02/45702434 
abbonamenti@staffonline.biz A 

trovare i moduli da compilare e tutte le istru- 
ii all'indirizzo: 

www.hackerjournal.it/abbonamenti 
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freeHACKnetè il servizio gratuito di collegamento a 
Internet targato Hacker Journal: indirizzo email 
@ hackerjournal.it con 5 Mbyte, accesso super velo- 
ce fino a 128 Kbit al secondo (ISDN multilink PPP), 
server newsgroup, controllo anti virus e anti spam. 
Niente abbonamento, nessuno sbattimento, paghi 
solo la tariffa telefonica urbana. Corri subito a iscri- 
verti su www.hackerjournal.it/freeinternet 



Nuova password! 

Ecco i codici per accedere alla Secret Zo- 
ne del nostro sito, dove troverete infor- 
mazioni e strumenti interessanti. Con al- 
cuni browser, potrebbe capitare di dover 
inserire due volte gli stessi codici. Non 
fermatevi al primo tentativo. 



user: 



pizzic8 
vi3o 
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EMAIL SICURE IN ITALI 



Nel n.31 avete fatto notare ad un'altro 
lettore la possibilità di avere un 1 e-mail I 
sicura con il servizio di hushmail.com... 
la mia domanda è questa: esiste un altro 
servizio che offre la stessa cosa ma in 
italiano? oppure esiste qualche pro- 
gramma abbastanza potente che fa la | 
stessa cosa sempre in italiano? 
un saluto a tutti e... COMPLIMENTI PER 
TUTTO... 

M W^ xtotemx 

In effetti, trovare qualcosa di simile 
in italiano è abbsatanza raro. Solita- 
mente, l'utilizzo di una connessione 
cifrata per le email è confinata nel- 
l'ambiente universitaro, o aziendale. 
Neanche i provider a pagamento 
supportano l'uso di SSL nel down- 
load della posta (neppure Fastweb, 
nonostante l'elevato costo dell'ab- 
bonamento). Solo qualche società di 
hosting tra le più serie annovera 
questo servizio nei suoi listini. Puoi 
porvare a spulciare su http://ho- 



PRECISAZIONE 
SU CRYPTO MATRIX" 

NeI numero 55 di hj a pag. 29 nell'ar- 
ticolo "crgpto matriH" c'è un piccolo 
errore nel definire la conformabilità 
di due matrici alla moltiplicazione. 
Nell'articolo è scritto che due matrici 
sono conformi se il numero di righe 
della prima è uguale al numero di co- 
lonne della seconda. 
In realtà due matrici sono conformi 
nel caso opposto; il numero di colonne 
della prima deue essere uguale al nu- 
mera di righe della seconda. Sicura- 
mente sarà stato un errore di distra- 
zione ma è bene precisare. 

ed-Mdlcal 
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ogni mattina circa alle 5 ac- 
cende la radio ad un volume 
che mi fa sobbalzare dal letto 
e a nulla sono valse le mie 
proteste, se non a prendermi 
degli insulti, ora per non far- 
vela troppo lunga nel raccon- 
tarvi tutte le ozioni legali che 
ho tentato invano, ho la possi- 
bilità di zittire la sua radio co- 
prendole le frequenze?. 

iorgioS 



sting.html.it le schede dei vari provi- 
der, fare un po' di ricerche, oppure 
chiedere sul nostro forum. 
In alternativa, puoi pensare di usare 
programmi come PGP/GPG, che pe- 
rò richiedono che anche il destinata- 
rio usi lo stesso tipo di programma, e 
comunque non sono in grado di pro- 
teggere informazioni come: nome 
del destinatario, soggetto del mes- 
saggio, data di invio e - cosa molto 
importante se devi usarlo in una rete 
aziendale/ scolastica - le password 
di accesso. M 



LIO BACCANO 

da quasi un anno è venuta ad abitare 
nell'immobile vicino al mio una tizia che 
non sa nemmeno dove stia di casa il ri- 
spetto per gli altri, 



In teoria dovresti procurarti 
un trasmettitore FM tarato 
sulla stessa frequenza della 
radio preferita sulla tua vi- 
cina, e usarlo per trasmette- 
re... silenzio. A 
In pratica, non è molto semplice co- 
prire un potente trasmettitore di una 
radio commerciale. La cosa che però 
deve farti desistere è che così facen- 
do, stai occupando illegalmente una 
frequenza concessa in uso della ra- 
dio in questione. Violeresti la legr* 



insomma. 



DISTRIBUIRE PROPRI 







Sono webmaster di un sito di un gruppo 
musicale che ancora non possiede con- 
tratto e non è iscritto alla siae 
(siaaaargggghh, dovremmo dire, dato 
che costa un ABISSO iscriversi!!). 
DOMANDONE: se io metto LORO mp3 
nel sito faccio reato e mi fanno il c**o? 
Come e dove posso trovare informazioni 
a riguardo? potete aiutarmi? Per adesso 
ho tolto gli mp3 "per sicurezza", ma mi 
spiace un casino... 

Tore MaYh3m 



Non c'è nessun 
roblema a dis- 
ibuire Mp3 di 
vani propri, odi 
persone o gruppi 
di cui si abbia 
..l'autorizzazione 
I (in questo caso, il 
I sito è il loro, addi- 
ì rittura). Il proble- 
ma è se i diritti so- 
I no stati ceduti a 
una casa discogra- 
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fica (ma non mi pane // casoj, o se / bra- 
ni sono stati registrati alla SIAE. 
Quando si registra un brano alla SIAE, 
si incarica questa società di tutelare i 
propri diritti, e quindi l'autorizzazione 
alla distribuzione online deve passare 
attraverso l'Ufficio Multimedialità della 
SIAE. Nelle Faq del sito siae.it, alle se- 
zione Ufficio Multimedialità, si legge in- 
fatti: 

Domanda: Sono stato autorizzato diret- 
tamente dagli autori ad utilizzare on li- 
ne le loro opere: devo comunque rivol- 
germi alla SIAE per la Licenza? 
In questo caso si dovrebbe distinguere: 
* se l'autore non è associato o mandan- 
te della SIAE o delle Società d'autori 
estere, l'autorizzazione può essere con- 
cessa direttamente da lui stesso; 

se l'autore è rappresentato dalla SIAE 
l'autorizzazione va richiesta alla SIAE 
stessa, cui ostata affidata in esclusiva 
la tutela delle opere. ^^ 



BLACK OUTD 

L'altra sera stavo guardando Saturday 
Night Live su La7 quando all'improvviso si 
è spento tutto. Guardando il buio totale 
fuori dalla finestra, e sentendo il coro di 
allarmi che arrivava da ogni angolo di 
Milano, mi è stato subito chiaro che non si 
trattava di un black out normale. La mat- 
tina dopo, la conferma è arrivata dai tele- 



giornali, e dai siti Internet che funzionava- 
no (caspita... Repubblica non è stato ag- 
giornato per un bel po', nonostante i ser- 
ver funzionassero regolarmente). 
Non voglio mettermi a fare commenti sul- 
lo scaricabarile delle istituzioni, o sulle 
motivazioni davvero poco chiare di una 
catastrofe energetica di queste proporzio- 
ni (a me, le spiegazioni ufficiali non 
mi hanno convinto per niente...). f 
Però è indubbio che quando capita- f ^~ 
no cose come queste ci si rende f?[ 
conto di quanto tutti quanti dipen- ^ 
diamo dalla tecnologia, e questa — 
dall'energia. Niente corrente, vuol 
dire niente informazione (né possi- 
bilità di produrla), niente comunica- 
zioni, spostamenti difficili. Ora, il 
coro dei potenti intonava l'aria -già 
sentita in occasione delle interruzio- 
ni estive- che più o meno fa "ci ser- 
vono più Centrali. Magari nucleari". 
A nessuno viene in mente che, ma- 
gari, si può anche fare qualcosa per 
risparmiare? Per esempio, non la- 
sciare gli elettrodomestici (tv, com- 
puter e videoregistratori) in stand- 
by, ma spegnerli con interruttore. 
Alcune periferiche, per esempio, 
non hanno nemmeno un interrutto- 
re di accensione che stacca effetti- 
vamente l'alimentatore dalla rete, e 
quindi continuano a consumare an- 
che quando sono spente. 
Oggi, poi, il collegamento tra paio 
di notizie mi ha lasciato sgomento. 
Un responsabile dei sistemi infor- 



matici della Borsa di Milano, nel dichiara- 
re che il black out non ha causato nessun 
disservizio ai sofisticati sistemi informatici 
che regolano gli scambi commerciali, ha 
precisato che i generatori di energia in 
dotazione alla borsa hanno carburante a 
sufficienza per far funzionare il tutto a pie- 
no regime per una settimana. So che an- 
che i migliori provider possono vantare si- 
mili caratteristiche (i.Net, sul suo sito, di- 
chiara dieci giorni di autonomia). Óra, 
sapendo che questi standard di affidabili- 
tà si possono ottenere, e sono dati per 
scontati in servizi di questo tipo, mi do- 
mando: "come mai i pompieri di alcune 
citta, come per esempio Roma, hanno do- 
vuto consegnare gasolio agli ospedali, 
perché i loro generatori avevano autono- 
mia di poche ore? Davvero la vita umana 
vale così poco in confronto alle transazio- 
ni finanziarie?". 



! 



Che dire, caro Gino, non possi 
che concordare con te nel biasimare 
la miopia degli amministratori di 
quegli ospedali. 



Vi racconto la storia di un lamer, che io 
e i miei amici chiamiamo, da quelVe- 
pisodio, Il Programmatore 11 . 
Di seguito il discorso: 
-DeeJayAndrea(io): Sai programmare 
in Java? 

-"Il Programmatore": Certo! È una stu- 
pidaggine. 

-DJ A: ah, anche te? senti, io non mi ri- 
cordo una cosa: qua Tè il codice per 
stampare le parole a schermo? 
-"IIP": mmm... mi sembra rt53t7... ora 
non mi ricordo... 
-DJ A :... 

Ora comincio a bluffare, e lui ci casca 
in pieno: 

-DJ A: Com'era quello per ottenere da 
stack delVoverrunning il sovra basso 
del glosting? 

-"IIP": Si, lo so, aspetta, ora non mi ri- 
cordo.. 
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NEWS 



O MAI PIÙ FUC 
DAL BUCO 



,..i non ha rischiato almeno una volta 
'sbagliar mira mentre si apprestava a fa, G 
ehm, certi scroscianti bisognini nel cuore 
della notte? Una ditta 
californiana che ha preso 
\.f^-^ molto seriamente tale 
.lesi-i t inconveniente, ha pensato a 
~^~ una brillante soluzione. 
Inventare un marchingegno 
che, tramite un sensore 
installato alla base del WC, 
rileva il nostro avvicinamento 
e accende una luce sulla 
M tazza. Rossa se la tavoletta è 
sollevata, un avvertimento per 
genti sesso. Verde se è 
bassata, un avvertimento 
maschietti che faranno bene ad 
alzarla prima di liberarsi, onde evitare 
successive estenuanti discussioni 
sull'argomento con le donne di casa. Questa 
furbata permetterà inoltre di raggiungere 
l'anelato luogo senza accendere altre luci, 
dunque senza rischiare che familiari disturbati 
nel sonno e imbufaliti ci tirino ciabatte e 
quant'altro. L'oggetto si chiama LavNav e 
costa solo 30 doli 



O ADDIO C 

~ che le coccinelle e ammennicoli vari a 
«calamita che fino a qualche tempo fa 
andavano di moda per difenderci dai campi 
elettromagnetici 
irati dai cellulari, 
a superata. Negli 
:i Uniti stanno 
tendo a punto un 
bgio che funziona 
schermo totale 
uui.tro l'inquinamento 
elettromagnetico di 
fonini, computer e 
ili. Un chip interno 
era frequenze che 
no a neutralizzare 
Jle dannose per la 
jare funziona. Parola di 
njeno stanchezza, niente 
mal di testa, migliori prestazioni. E se anche 
non funzionasse, poco male: ha un look così 
trendy, che non rimpiangeremmo la somma 
sborsata. 






O ILGRANDE GENITORE 



□ 



Altro che Grande 
Fratello! Il lungo 
braccio del controllo di 
mamma e papà si 
avvia a divenire un 
mostro tentacolare. 
Tutto per colpa della 
tecnologia. 

I cellulari ci rendono 
sempre raggiungibili, le 
pagelle elettroniche e il 
registro delle assenze online non ci permettono 
più di farla franca. E ora dagli Stati Uniti sta 
arrivando la RS-1000 Black Box, una specie di 
scatola nera da mettere sull'auto che registra 
tutte le malefatte automobilistiche, per fortuna 
solo quelle, dei figli sciagurati. Verranno 




memorizzate infrazioni dei limiti di velocità, 
mancato allacciamento delle cinture, curve 
troppo brusche. Ci sarà persino un resoconto 
della strada percorsa. Che significa che ogni 
volta che invece che in biblioteca a studiare, 
andremo a svaccarci al parco o a infrattarci con 
la fidanza, mammà lo verrà a sapere. Una 
pestilenza. Ma non è finita. Per riportare alla 
disciplina guidatori troppo sportivi la Black Box 
dispone di un segnalatore acustico che avverte 
dell'infrazione. Inutile cercare di mettere a 
chiodo l'autoradio: il volume del gendarme 
elettronico si alzerà di conseguenza. È la fine. 
Ma giacché si dice che "a mali estremi, estremi 
rimedi", quanti giorni dovranno passare prima 
che la scatola nera venga hackerata? Si 
accettano scommesse. 



O SPAG H ETTI PER L ISTRU ZIO N E 



□ 



Piatto goloso sul tavolo dell'insegnamento a 
distanza. Realizzata da Spaghetti Learning, 
gruppo di lavoro completamente italiano, è da 
poco disponibile una piattaforma per e-learning 
Open Source gratuita. La piattaforma è l'ideale per 
gestire progetti di formazione a distanza in tutti gli 
ambiti: lavorativo, scolastico, universitario e della 
pubblica amministrazione. Le principali funzionalità 
della piattaforma sono: impostazioni e 
monitoraggio dell'attività utente; supporto lezioni 
anche multimediali; test; interazione docente- 
allievo basato su chat e forum. Chi fosse 
interessato troverà tutte le informazioni necessarie 
sul sito all'indirizzo www.spaghettilearning.com 
Per avere un'idea concreta del prodotto e delle sue 
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applicazioni dalla home 
scaricare una demo. 



del sito è possibile 



O PROIBITO CONDIVIDERE 



□ 



Anche se non siamo 
fan dell'artista soul 
Anthony Hamilton, 

l'uscita del suo ultimo 
disco lo scorso 23 
settembre, dovrebbe 
averci fatto alzare le 
antenne. Motivo? Le 
nuove protezioni 

prodotte da SunnComm 
e inserite nell'album dalla 
casa discografica Arista 
Records, divisione di 
BMG. Il sistema di 
protezione adottato è 
piuttosto diverso dai 
precedenti. E soprattutto 
ha l'aria di voler dare un 




contentino al pubblico, 
cercando di ingraziarselo con 
qualche concessione in più. Il 
ed contiene infatti file in mp3 
da scaricare sul computer, che 
però sono codificati in maniera 
tale da impedire alcune 
operazioni tra cui la 
condivisione. 

In compenso, chi acquista il 
CD potrà masterizzare tre 
copie delle canzoni. Il disco 
fornirà inoltre un col- 
legamento di condivisione 
che permette lo scari- 
camento dell'album da parte 
di altre persone e il suo 
ascolto per soli dieci giorni. 
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NEUS 




O NUOVI CD STESSA FREGATURA 



Le case discografiche non si rassegnano. 
Soprattutto fanno finta di non capire che le 
vendite dei CD forse sono crollate perché ormai 
per comprane uno bisogna chiedere un fido alla 
banca. Allora per aggirare il problema cosa 
fanno? Ne pensano di tutti i colori. L'ultima 
trovata di Warner e Sony è il dual disc, un 
nuovo supporto che da un lato, su ed, contiene 
le tracce audio dall'altro, su dvd, i video degli 
artisti. Naturalmente il dual disc costerà come 
prima o più di prima. Dunque cosa si risolverà? 
Niente. Meditate signori discografici, meditate. 





O FINALMENTE UN WORM BUONO 




^ , iv liente a che 
IMvedere con i 
^^m virus informatici. Il 
Iworm di cui 
parliamo lo hanno 
VJL;. ' inventato a Tokyo, 

si chiama Koga ed è 
^ un vermiciattolone 

telecomandato che, portato sul teatro dei 
terremoti, aiuterà i soccorritori a individuare 



* 



persone ancora in vita sotto le macerie. Koga 
ha una telecamera montata sulla testa e si 
sposta in maniera appositamente studiata per 
non generare crolli. L'unica pecca del bruco da 
soccorso è la resistenza. Le batterie durano 
infatti solo 30 minuti. 

Koga non è unico nel suo genere, ha anche una 
"cugina": Moira, un prototipo analogo lungo 
quasi un metro e mezzo, realizzato 
dall'Università di Kyoto. 



O DIALER? NO GRAZIE! 



Annebbiati dai fumi del coinvolgimento dei 
giochi online, anche ai più sgamati 
almeno una volta può succedere di cadere 
nella trappola dei dialer. Col risultato di 
vedersi recapitare bollette telefoniche che 
stenderebbero anche un bisonte. Per 
giocare online senza lo stress di ricevere 
fregature, adesso c'è un portale sicuro. Si 



chiama Giochi.org e lo troviamo 
all'indirizzo internet 

www.giochi.org. I giochi sono tutti 
in flash, commentati in italiano e 
divisi per categorie. Presto verrà 
inaugurata una sezione di giochi 
multiplayer e una di giochi da 
usare con telefonini e palmari. 



O LAUREA IN SICUREZZA 
INFORMATICA 



- A SCUOLA DI 

utunno è tempo di corsi di ogni gen 
^Perché non cimentarsi in un cors 
Linux. Ne abbiamo scovati alcu 
completamente gratuiti, uno dei quali 
finanziato da Unione Europea, Fondo 
sociale Europeo, Ministero del 
Lavoro e Regione Lombardia. Il 
corso è destinato a 12 diplomati, 
in cerca di prima occupazione, 
iscritti alle liste di mobilità o 
studenti. Tra gli argomenti 
affrontati nelle lezioni: visione di 
insieme del sistema operativo, configurazi 
della rete, installazione e aggiornamento 
software, utilizzo dei principali servizi, an 
del boot dei processi e della rete e molto ó 
ancora. Al termine del corso ai partecip 
verrà rilasciato il certificato di qualific* 
secondo livello. 

Per ulteriori informazioni: sistema impr 
sociali-settore formazione: e-r 
segformazione@consorziosis.org 
Tel. 02.2688.011 
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Da quest'anno chi ha sempre avuto il pallino della sicurezza 
informatica potrà trasformare la sua passione in un bel certificato 
di laurea. Bastano tre anni di corso presso il polo universitario 
Cremasco dell'Università di Milano, ed eccoci togati Dottori in 
Sicurezza dei sistemi e delle Reti informatiche. Le materie di studio 
sono molto varie, alcune strettamente tecnico-pratiche, altre di più 
ampio respiro. Algoritmi e strutture dati, crittografia, diritto 
dell'informatica, finanzia aziendale solo per citarne alcune tra le 
tante. Di sicuro il corso di laurea garantirà buoni sbocchi 
professionali. Con i tempi che corrono un buon esperto di 
informatica, di reti di computer e di lotta alle i intrusioni nei sistemi 
informatici, non tarderà a trovare lavoro. Per avere maggiori 
informazioni e per consultare il piano di studi colleghiamoci al sito 
della facoltà: http://www.dti. unimi.it/corso. php?z=0;id_corso=7 



LINU», L'HLTERNHTIUH INFORMHTIC 

L'iscrizione è aperta indifferentemente ai soggetti occupati e in cerca 
occupazione. Il corso e finanziato dal Fondo Sociale Europeo ej 

completamente gratui 

Luogo del corso: Pordeno 

http://www.ialweb.it/shownews.asp?idnews=6 

TECNICO DI SISTEMA E NETWORKING LINU 

Luogo del corso: Mila 
http://www.formazionein.it/site/dettaglio_corso. asp?id_formazione=3 

SISTEMISTA IN AMBIENTE LINU 

Luogo del corso: Legna 
http://www.campusnet.it/corsi2003_2004. a 
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Tacciare un'immagine assolu- 
ta dell'hacker o elencare in 
poche righe le sue molteplici 
attività non è possibile. Non 

, tutti gli hacker sono 

' uguali, non tutti gli hacker la 

ansano allo stesso modo, hanno gli 
stessi interessi o fanno le stesse cose. 
Eppure i media ufficiali descrivo- 
no l'hacker come un geek, un in- 
dividuo ossessionato dai computer, che 
trascorre la maggior parte del suo tem- 
po nella Rete, un vero esperto di reti e 
programmazione, un professionista hi- 
tech o, peggio ancora, come un 
criminale o cracker. Mai una volta 
che si mettessero da parte le etichette e 

1i cliché e si parlasse dei valori degli 
hacker e di hacking in termini di cultu- 
ra e non solo di competenza tecnica. 
Tutto questo non è casuale! 



» Le culture 






Chi pretende d 
univoca di hac 



Chi pretende di dare una definizione 
univoca di hacker o di hacking, di- 
mentica molto spesso di conside- 
rare le diverse culture cui gli 
hacker appartengono e che hanno 
fatto sì che l'hacking si sviluppasse, da- 



Esistono molte tipologie 

di hacker, ma c'è oo 

\ sistema di ualori, oo 

codice odo scritto che 

fotti gli hacker coodioidooo. 

Questi oalori rappreseotaoo il oero 

collante della coltora hacker 



gli anni '50 a oggi, in maniera assai 
variegata. Il modo di concepire l'hac- 
king, gli stessi atteggiamenti degli hac- 
ker cambiano infatti da paese a paese. 
Ed è sempre stato così! Ad Amburgo gli 
Hacker del "Chaos Computer Club" 
erano più interessati a distribuire infor- 
mazione e conoscenza tra le masse, ed 
hanno infatti lanciato il social hacking. 
Gli americani, quelli della conferenza 
"Hope - Hackers On PI a net 
Earth", erano attratti dalla sfida tecno- 
logica ed hanno scritto software libero e 
non commerciale. Gli hacker europei, 



dei meeting olandesi dell' "Icata '98" 
di "Hacking in Progress" e deg 

Hack meeting Italiani, si sono di 
stinti e si distinguono tuttora per l'at- 
tivismo e l'accanita lotta al copyright 
e ai brevetti. 

La scena italiana, mostra dei tratti pe- 
culiari, assolutamente distinti da quelli 
del resto d'Europa. In Italia, come è 
spiegato in Hacktivism di A. Di Co- 
rinto e T.Tozzi, un libro che ripercor- 
re anche la storia del movimento hac- 
ker italiano, "l'uso dei computers si è 
incontrato con la filosofia comunitaria 
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dei primi Bulletìn Board System, e la 
pratica autogestionaria dei centri socia- 
li ha dato vita ai numerosi hacklabs tut- 
ti impegnati nella democratizzazione 
delle tecnologie informatiche". Stépha- 

Iì Mandare, in un articolo su Le Mond, 
rive che gli hacker italiani si caratte- 
:zano per una maggiore coscienza 
ciale e per un'accanita militanza in 
rete. Danno molta più importanza all'- 
hacking come attitudine piuttosto che 
agli aspetti tecnici, anche se tra loro vi 
! ino dei veri esperti. Concepiscono I'- 
...cking come un'etica basata sulla 
condivisione delle conoscenze. Non so- 
~o quindi nerd, né pericolosi pirati che 
, enetrano nei sistemi per distruggere o 
rubare informazioni riservate. 



» Le tipologie 

Tutti gli hacker sembrano d'acci uu ■■- 
guardo ad un "uso non convenzio- 
nale dei computer", ma non sem- 
pre sono degli esperti informatici. Tutti 
sono convinti, inoltre, che lo scopo ulti- 
mo dell'hacking sia "migliorare 
qualcosa", ma non tutti desiderano 
migliorare la stessa cosa, nello stesso 
modo e con gli stessi mezzi. "Migliora- 
re", inoltre, non ha lo stesso significato 
per tutti. Per alcuni vuol dire aggiusta- 
re, per altri modificare, deformare 
o distruggere. C'è, ad esempio chi è 
più interessato a "mettere le mani so- 



pra" a un sistema per il puro 
gusto di modificarlo, scoprir- 
ne le imperfezioni e correg- 
gerlo. C'è l'hacker sociale 
per il quale ogni controllo 
sull'informazione è negativo 
e quindi impiega l'Hac- 
king per abbattere ogni 
barriera che separa le 
persone dalla conoscen- 
za. Ci sono quelli, definiti in 
Haktivism "moderni Robin 

Hood della comunicazione" 

che svaligiano la banca dell' infòrmr 
zione per restituire alla comunità ciò 
che gli è stato sottratto dalle leggi di 
protezioni del software o delle opere 
dell'ingegno. C'è anche chi intende I'- 
hacking come "reinterpretazione 
funzionale" di parole e di concetti o 
un'operazione di "deturpamento", cioè 
di modificazione del senso. Il Deface- 
ment, ad esempio, è una forma di de- 
turpamento: consiste, infatti, nella sosti- 
tuzione del contenuto di un sito con un 
altro contenuto. 

Per alcuni hacker il diritto alla "defor- 
mazione" è importante quanto il diritto 
aH"'informazione". Con la deformazio- 
ne si possono rendere note o criticare le 
contraddizioni e le azioni dei proprietà- 
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ri dei siti, in genere multinazionali, isti- 
tuzioni economiche o politiche; si può 
stimolare una riflessione critica sul con- 
cetto di informazione. La deformazione 
è anche concepita come una nuova for- 
ma di cooperazione tra la gente. "E' co- 
me costruire, sostiene W. Holland, una 
bottiglia partendo dal materiale grezzo 
e fuso: con le tue mani attraverso il pro- 
cesso di informazione tu dai una forma 
precisa a quel materiale che prima era 
non in forma e deformandolo otterrai 
la tua bottiglia, otterrai cioè uno stru- 
mento per scambiare idee". 



» La comunità 



Esistono diverse culture hacke, v „,.„. 
diversi modi di intendere l'hacking. Tut- 
ti gli hacker però sono indissolubilmen- 
te legati tra loro da un comune deno- 
minatore, da qualcosa che, al di là 
delle differenze, li fa sentire 
parte di un'unica grande comu- 
nità e di un'unica grande cultu- 
ra. Questo comune denominatore, 
purtroppo, è stato ed è tuttora erronea- 
mente identificato, persino dai giovanis- 
simi che popolano più di altri chat 
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http : //wiki . camp . ccc . de/Camp/view/Main/GalacticHackerPartyl98 9 
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Hackmeeting Italiani 
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om, mailing list e gruppi di discussio- 
ne, con la "sconsiderata passione" per i 
computer, la rete e la tecnologia in ge- 
nerale e la "competenza tecnica" in 
campo informatico. Questo fa sì che 
agli hacker venga attribuita spesso l'eti- 
chetta di geek, cioè di persona disa- 
dattata, socialmente inquieta ed 
anticonformista, ma eccezionalmen- 
te appassionata di computer e amante 
della telematica, che chiunque sia uno 
smanettone o abbia semplicemente 
una particolare predisposizione per i 



tecnico, ma anche in quello politico, ar- 
tistico, filosofico, psicologico, sociologi- 
co, mediologico, giuridico, umanitario, 
ecc., ed ognuna di queste persone di- 
venta, nel gruppo, un hacker". L'hacker 
è "un esperto o entusiasta di 
qualsiasi tipo" (significato 6 del 
J argon File) ed è forse anche per 
questo che la scena hacker ha ab- 
bracciato persino sfere apparente- 
mente distanti da quella tecnologica, 
sviluppandosi in maniera assai com- 
plessa oltre che variegata. 





computerò la programmazione, oppu- 
re sia riuscito almeno una volta a de- 
facciare un sito o ad entrare nel com- 
puter di qualcun altro si senta un hac- 
ker o venga considerato tale da chi, in 
genere, ne sa di meno: l'amico incom- 

Ìetente e i media ufficiali. "Di fatto hac- 
ar, si spiega in Hacktivism, è un termi- 
e la cui definizione non può essere ap- 
licata a un caso singolo, in quanto 
hacker si è all'interno di una collettività. 
Una moltitudine talmente variegata che 
al suo interno è in grado di contenere 
figure specializzate non solo nel campo 



» I ualori 



Il vero collante della cultura hacker, 
quel comune denominatore di cui par- 
lavamo che fa sentire tutti gli hacker 
parte di un'unica grande comunità, è 
l'etica hacker. Essere un "vero hacker", 
scrive Federica Guerrini in Gli hac- 
kers come controcultura tra identità e 
rappresentazione, implica soprattutto 
condividere un sistema di valori, una 
mentalità e un modello di vita. Questo 



"sistema di valori profondi" è sia "un | 
codice di responsabilità", che una "file 
sofia di socializzazione, di apertura, ( 
decentralizzazione". 

Oggi persino i ragazzini sanno 
entrare nei sistemi informatici 
altrui e sono sempre di più quelli che, 
conoscendo delle tecniche hacker e 
essendo come gli hacker altrettanto 
preparati sul piano della sicurezza in- 
formatica, utilizzano le proprie cono- 
scenze per fini illeciti. Ciò che distingue 
un hacker, da un comune criminale o 
un semplice smanettone non è quin- 
di il mezzo e la competenza tec- 
nica, ma il sistema di valori e il 
fine. Ed infatti, per i primi hacker come 
per quelli di oggi, i computer e le reti te- 
lematiche sono solo degli "strumenti" 
per realizzare ciò che considerano un 
diritto umano fondamentale: l'accesso 
illimitato all'informazione. 
Se i media ufficiali preferiscono le eti- 
chette e le definizioni, piuttosto che con- 



principi dell'etica hacker- l'accesso ai 
computer deve essere illimitato e 
completo, tutta l'informazione 
vuole e deve essere libera, dubi- 
tare dell'autorità e promuovere 
il decentramento, con i computer 
si può cambiare la vita in meglio 
- vanno contro l'interesse delle multi- 
nazionali e delle grandi aziende del 
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nialismo culturale e quindi non se ne 
deve parlare, non vanno diffusi. La 
comunità hacker "si oppone alla cul- 
tura dominante anche in forme di- 
chiaratamente politiche e ideologiche 
(coscienza politica, coerenza filosofi- 
ca, manifesti, in sintesti un'etica) e 
mette in opera istituzioni "alternative" 
(stampa underground, gergo, propri 
spazi simbolici e fisici)". Rappresenta, 
insomma, una vera e propria "contro- 
cultura", "un movimento, spiega an- 
cora Guerrini, con vocazione antago- 
nista e neo-underground che si pre- 
figge l'obiettivo di annullare l'abuso 
del potere sui cittadini e di sostituire ri- 
voluzionari modelli di pensiero e com- 
portamento a quelli dominanti". 
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craccato in 15 tentatiui. Le banche In 

la la loro unica preoccupazione è che 

non ueniate a saperlo UOI! 



iltimo estratto conto 

~Jla mia banca ho 

trovato gli addebiti di 

me voci di spesa ef- 

uate tramite POS in 

negozi in cui non sono 

mai stato (addirittura alcuni in luoghi 

che non conosco!)". 

"Mi hanno rubato il portafogli conS 
tessere bancomat; in meno di un'ora n 
ladri avevano già esaurito tutte le passi- 
bilità di credito (prelievo, acquisti POS, 
presticash), ma ovviamente i PIN non 
erano conservati nel portafogli". 

"Nei mesi scorsi mi sono visto ac„ 
tare migliaia di euro in prelievi banco- 
mat effettuati dalla Spagna, ma io non 
ci sono mai stato!" 

Sui newsgroup itdiscussioni. consuma- 
tori, tutela e itcomp. sicurezza. varie ca- 
pita di leggere messaggi come quelli 
che abbiamo citato qui sopra. Altre se- 
gnalazioni di utenti bancomato carta di 
credico con problemi simili le abbiamo 
raccolte direttamente. Sui newsgroup, 

, quindi è da tempo che in 

, o comunque di utilizzo illecito 
del bancomat. Di fronte a situazioni di 
questo tipo, la banca in genere attribui- 



sce l'illecito ad incuria dell'utente dal 
momento che, anche qualora un crimi- 
nale riuscisse a copiare il contenuto del 
nastro magnetico di un banconr 



PIN, non potrebbe prelev 
jlizzare in alcun mocUTla 



a rendere noto anche invc 
te il suo PIN al criminale.. 



...fino a pi 
ntraria! 



UNIVERSITY OF 

CAMBRIDGE 



Una disavventura del genere è capitata 
circa un anno fa anche ai coniugi 
, cittadini britannici, residenti a 
Londra, che si erano concessi un week- 
end in Sud Africa. 

stati effettuai!.. 

. Da questo episodio è par- 
tita una causa legale tra la 

e i Singh, i quali, per dimostra- 
re che ricavare il PIN di una carta ATM 
(i bancomat internazionali) non è im- 
possibile, si sono rivolti al 

del dipartimento di sicurezza 



informatica e crittografia del 

. Quest'ultimo ha affida- 



li lavoro ad un suo studente Mike 
nd il quale, dopo un'analisi appro- 
idita ha stilato un rapporto tecnico 
reperibile al seguente indirizzo: 
http://www.cl.cam.ac.Uk/TechReports/U 
CAM-CL-TR-560.pdf. 
In questo rapporto viene innanzitutto 
descritto il funzionamento del sistema 
IBM 3624 implementato dalla Citibank, 
sono messe in evidenza le vulnerabilità 
e sono descritti tre algoritmi di cui il mi- 
gliore 

"1 a 

fronte dei 5000 che statisticamente 

potrebbero portare al medesimo ri- 
sultato con un attacco a forza bruta. 
Il PIN delle carte ATM e delle carte di 
credito, infatti, è costituito da . I 

caratteri previsti sono soltanto numerici 
ossia 10: . Le combina- 

zioni possibili sono auifittL*. ^ 

. Per trovare ~ 
quindi un PIN valido 
relativamente ad un 
particolare conto 
corrente sono neces- ■ 
sarie almeno metà 
delle combinazioni 
ossia 5000 per ave- 
re il 50% di probabi- 
lità di trovarlo. 
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latìva ai servizi finanziari ed, in genere, 
è unico per ogni banca. L'HSM possie- 
de varie funzioni di libreria che ad una 
richiesta esterna rispondono esclusiva- 
mente con un no o con un sì. In parti- 
colare quella che si occupa dell'autenti- 



cazione e I 
di cui vi ripe 



roto ti pò: 



'PADDIGIT 



// return codes 0,0=yes 4,19=no 

// encryption keys for enc inputs 

// PIN block format 

// PIN block pad digit 

// encrypted_PIN_block 

// PIN verification method 

// # of PIN digits = 4 

// decimalisation table 

// PAN_data (account number) 

// offset data 



I tre parametri in ingresso più importanti inviati alla funzione sono: 

1 che non è altro che il PIN inserito dall'utente sul tastierino dello sportello bancomat, criptato allo sco- 
po di evitare intercettazioni; 

2 ossia il numero di conto letto sulla carta bancomat; 

, ossia la tabella di conversione in decimale o tabella di decimalizzazione; 
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» L'origine del PIN 



Prima di proseguire e opportuno che si 
sappia come viene generato il PIN a 4 
cifre di un bancomat ATM. 



on ilftu 
o jpRh 



con i 
lero 



, infatti, esso e costituito dal- 
le prime quattro cifre esadecimali del 
numero di conto corrente, o della carta, 



criptato con l'algoritmo DES e con una 
chiave caratteristica di ogni banca chia- 
mata appunto " 

". Facciamo un esempio: 




4556 2385 7753 2239 
3F7C 2201 00CA 8AB3 



un ipotetico numero di carta 

il numero di carta cifrato con DES 





Prendiamo le prime 4 cifre che costitui- 
ranno il PIN, ossia 3F7C. 
A questo punto, entra in gioco la tabel- 



la di conversione decimale che fa in 
modo che il PIN possa essere digitato 
sul tastierino numerico di un normale 



sportello bancomat 



0123456789ABCDEF 
01234567890 1 2 345 



le 16 cifre esadecimali 
la corrispondenza con le cifre decimali 



Le nostre 4 cifre diventano quindi 3572 
ij-ai^l^ .In 

genere, a ciò si aggiunge anche un va- 
lore di offset, ossia un numero di mas- 
simo 4 cifre che di base viene imposta- 
to a 0000 e che serve qualora l'utente, 
per qualche motivo, faccia richiesta di 
un nuovo PIN. Dal momento che non è 
possibile cambiare il suo numero di 
conto 



ne inviato sempre alla funzione di veri- 
fica dell'HSM attraverso il parametro 



l'offset viene registrato n 
sa. Come potete notare, ta 



^, una richiesta di prelie- 
jue il procedimento inver- 
so, ossia sottrae dal PIN l'offset dopodi- 
ché converte il risultato ottenuto con la 
tabella di conversione decimale fornita 
insieme alla richiesta e confronta il ri- 
sultato con le prime 4 cifre criptate del 
conto corrente. 

Nell'esempio che abbiamo fatto il PIN 
3572 darebbe un risultato positivo non 



soltanto nel caso in cui le prime 4 cifre 
esadecimali del conto criptato fossero 
ma anche o . Insom- 

ma, in tutti i casi in cui il PIN inserito ab- 
bia una corrispondenza con la tabella 
di conversione. 

'"ike Bond sfruttando questa vulnerabi- 
le dimostrato che attraverso la ma- 
ione della tabella di conversione 



e pos 
stituenti i 



e quindi pro- 
Dinazioni arrivare al 



» Manipolazione delle 
tabelle di conuersione 



Ipotizziamo che il PIN originale in esa- 
decimale sia quello dell'esempio e che 



noi siamo in grado di inviare all'HSM la 
tabella che desideriamo; nel caso spe- 



cifico la seguente: 



0123456789ABCDEF 
00010000000001000 



Inviamo come PIN 0000, insieme al nu- 
mero di conto corrente di cui volgiamo 
scoprire il vero PIN. A questo punto 
l'HSM darà come valido il PIN 0000 
soltanto se nel PIN vero sarà presente il 
numero 3 o la lettera C, che nelle ta- 
belle di conversione standard danno 
origine sempre al numero 3, oppure ri- 
sponderà con un secco no se la cifra 



non è presente. A questo punto capire- 
te che con ta- 
belle di conversione opportunamente 
modificate, è possibile conoscere la 
presenza o meno delle 10 cifre decima- 
li all'interno del PIN. Questo è il princi- 
pio che sta alla base del funzionamen- 
to degli algoritmi descritti da Bond e si 
esplica in dei veri e propri metodi, che 



noi non ci sen- 
tiamo di riporta- 
re in questa sede 
ma che sono na- 
turalmente pre- 
senti nel rapporto 
tecnico (leggete a 
tal proposito le moti- 
vazioni nel ì 
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Dopo la ricerca di Mike Bona, la Citi- 
bank si è trovata un po' spiazzata e ha 
subito provveduto a richiedere all'Alta 
Corte inglese, forte di una sentenza fa- 
nuta in Sud Africa, che 




tra cui in particolare internet, le- 
zioni o seminari pubblici, discussioni su 
riviste specialistiche. Purtroppo l'Alta 
corte inglese ha accolto la richiesta sen- 
za che però di fatto i documenti venis- 
sero eliminati dalla rete come potete 



(seci 
through obscurity)? In un epoca in cui la 
diffusione delle informazioni non può 
essere arrestata dalla sentenza di una 
corte nazionale probabilmente 

. Ma anche se fosse pos- 
sibile, sarebbe utile? Non sarebbe stato 
più opportuno imporre alla Citibank 
che un sistema inadeguato, risalente 
praticamente agli anni ottanta, venisse 
rivisto? L'Alta Corte non ha pensato ai 
cittadini inglesi che affidano i loro ri- 
sparmi alla Citibank? Dal momento 
che i criminali sono probabilmente ~ :i 
a conoscenza della vulnerabilità, 



rimarrebbe all'oscuro della que- 
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corte come il loro Pin gelosamente 
stodito sia stato utilizzato. Occhio 
vede, portafoglio (della Citibank) 
duole, m 


cu- 
non 
non 


Roberto 'decoder' Enea 







enea@hackerjournal.it 



Autocensura 

Sulla trattazione tecnica dell'argomento di questo articolo abbia- 
mo scelto di autocensurarci. La nostra trattazione è infatti par- 
ziale e non va molto nel dettaglio. Abbiamo infatti deciso di non 
riportare i tre algoritmi descritti da Mike Bond nel suo trattato. I 
motivi sono due ed entrambi a nostro parere validi: 

1. L'intento di questo articolo non è quello di fornire uno stru- 
mento per commettere illeciti, ma di sensibilizzare e informare i 
nostri lettori su un rischio reale che, come avete potuto leggere 
dagli stralci di mail riportare nel box riguarda anche il nostro 
paese. Qualora vi capiti ciò che è capitato ai Singh, potrete 
L dimostrare alla vostra banca come il furto di Pin sia possibile ed 
attenere (forse) il giusto risarcimento. Nonostante questo, 
, potrebbe essere frainteso dai più. 

|2. Il nostro codice penale vieta la diffusione di tecniche che 
possano essere utilizzate per commettere un reato senza 
[fornire le contromisure (cosa che noi per altro facciamo sem- 
f pre). Questa volta però non c'è alcuna contromisura da poter 
'adottare se non la sostituzione dei sistemi di autenticazione 
dei PIN, operazione sicuramente non molto agevole ma sen- 
z'altro necessaria. 

Per questi motivi preferiamo (un po' a malincuore) censurarci da 
soli per evitare che lo faccia qualcun'altro. 




Link utili... 




http://www.ftp.cl.cam.ac.uk/ftp/users/rja14/citibank_order.pdf 
Provvedimento dell'Alta Corte inglese contro la pubblica discussione delle | 
vulnerabilità crittografiche del sistema della Diners/Citibank. 

http://cryptome.org/gag/HSM J&0_Manual_1 270A51 3-3.pdf 
Manuale d'installazione dell'HSM 

http://cryptome.org/gag/HSM_Programmers_Manual_-1270A514-3.pdf 
Manuale del programmatore dell'HSM 

http://cryptome.org/gag/API-Attacks.pdf 

"Attacchi alle API dei sistemi integrati" di Mike Bond e Ross Anderson 

http://cryptome.org/gag/Attacks-on-Crypto-TS.pdf 
"Attacchi ai criptoprocessori" di Mike Bond 
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la qualche tempo, alcune connessioni Internet uengono impropriamente 
irottate uerso il motore di ricerca SiteFinder. Scopri come ristabilire il 
ispetto delle regole sul tuo computer! 



Qell'editoriale dello scorso 
numero abbiamo parlato 
della novità introdotta da 
Verisign nella gestione 
degli errori per i domini 
.com e .net. In pratica, 
da qualche settimana, se sbagliate a 
digitare un indirizzo appartenente a 
questi domini, non riceverete più un 
messaggio di errore, ma verrete dirot- 
tati su un motore di ricerca (SiteFin- 
der), dove potrete cercare le informa- 
zioni che desideravate trovare. Veri- 
sign, quindi, ha sovvertito un proto- 
collo e delle regole comuni che Inter- 
net si è data, per dirottare una certa 
quantità di traffico su un proprio sito 
che ospita inserzioni a pagamento. 
Tutto ciò non è per niente carino da 
parte di Verisign, per una serie di mo- 
tivi. Innanzi tutto, questa azienda non 
ha la "proprietà" dei domini .com e 
.net, ma li ha ottenuti in concessione 
dairicann (l'organismo internazionale 
che a sua volta ha preso in carico la 
gestione di questi domini dal Governo 
USA), a patto che rispettasse gli ac- 
cordi sul funzionamento di Internet 
definiti dalle RFC, veri testi sacri del 
networking globale. 



» Problemi con creti 

A parte la questione di principio 
(non puoi distorcere a tuo vantaggio 
le regole comuni), questo comporta- 
mento rischia di mettere in crisi al- 
cuni servizi e funzionalità della rete 
che basano il proprio funzionamen- 
to su una risposta corretta da parte 
dei server DNS. Per esempio, se si 
sbaglia a inserire l'indirizzo in un 
programma di traceroute, questo 
non restituirà un errore, ma calcole- 
rà "la rotta" che porta a SiteFinder; 
i programmi antispam che verifica- 
no l'esistenza del dominio del mit- 
tente, non ricevendo un errore da 
parte dei DNS, lasceranno passare 
tonnellate di spam in più (come se 
già non ce ne fosse abbastanza). 
Per non parlare dei sistemi di dia- 
gnostica delle reti. Aspettando (e 
sperando) che la faccenda venga 
risolta in modo definitivo, magari 
anche grazie alla spinta di alcune 
cause già aperte nei tribunali ame- 
ricani contro Verisign, è bene quin- 
di correre ai ripari e prendere 
qualche provvedimento pratico, al- 
la nostra maniera. 



» Modificare il file 
hosts 



Analizziamo il problema. Inseriamo 
un URL dei domini .com e .net, com- 
mettiamo un errore di digitazione, e 
veniamo dirottati su SiteFinder. Noi 
vogliamo ottenere due obiettivi: evi- 
tare di venire dirottati sul sito di Si- 
teFinder, e ottenere un messaggio di 
errore. 

Un prima possibilità è quella di mo- 
dificare il file hosts del proprio com- 
puter. Si tratta di un file di testo che 
agisce come "dns privato", stabilen- 
do una corrispondenza tra nomi di 
server e loro indirizzo IR A seconda 
del sistema operativo utilizzato, il file 
si trova in queste posizioni: 

Windows 95/ 98/ Me 

e : \windows\hosts 

Windows NT/2000/XP Professional 

e : \winnt\system32\drivers\etc\hosts 

Windows XP Home 

e: \windows\system32\drivers\etc\hosts 

Linux/*BSD 

/etc/hosts (richiede accesso root) 

Per esempio, in una rete locale, si può inserire 
nel file hosts una riga che dice: 
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La pagina di SiteFinder, che da qualche tempo 
appare invece dell'errore previsto dalle RFC. 

A questo punto, ogni volta che inserire- 
mo in un browser o altro client Internet 
l'indirizzo "spippolo", invieremo una ri- 
chiesta al server che si trova all'indiriz- 
zo 192.168.10.3 (la frase dopo il sim- 
bolo # è solo un commento). Il file 
hosts ha la precedenza sui DN S, e quin- 
di lo si può usare anche per indirizzi che 
esistono realmente. Quindi, se noi inse- 
riamo nel file hosts gli i nomi dei server 
usati da SiteFinder, associandoli a indi- 
rizzi inesistenti, otterremo un messaggio 
di errore ogni volta che verremo dirot- 
tati su SiteFinder. Si tratta quindi di ag- 
giungere le seguenti righe: 

0.0.0.0 sitefinder.verisign.com 
0.0.0.0 sitefinder- 
idn . verisign . com 



» Soluzione poco 
efficiente 

Il sistema visto qui sopra però risolve 
solo uno dei problemi, e in modo par- 
ziale. L'interrograzione, in effetti va a 



buon fine: il nome viene risolto dal DN S 
e veniamo inviati al server di Verisign. 
Solo a questo punto interviene il file 
hosts, che non restituisce immediata- 
mente un errore, ma cerca di contatta- 
re un server che non esiste; solo dopo 
un po' di tempo arriverà un errore di ti- 
me-outnel tentativo di collegarsi al ser- 
ver (o di connessione rifiutata, a secon- 
da dei casi), che non è l'errore che ci si 
aspetta. Inoltre, il tutto potrebbe richie- 
dere un po' di tempo. Se si cerca di ac- 
celerare il processo, per esempio inse- 
rendo 127.0.0.1 (cioè l'indirizzo del 
proprio computer) o un altro indirizzo 
valido (per esempio la propria home 
page, o google.com), otteniamo sì il ri- 
sultato di non venire inviati al server di 
SiteFinder, ma veniamo comunque in- 
viati a un indirizzo valido, e si vanifica 
uno degli obiettivi. 

» Bloccare alla fonte 

È necessario quindi trovare un altro me- 
todo più rapido e più efficace, che bloc- 
chi il collegamento prima ancora che 
venga effettuata la richiesta di collega- 
mento al server di Verisign. Questo è il 
lavoro per un firewall! 
Prendiamo quindi gli indirizzi annotati 
sopra, e creiamo delle regole per il no- 




Con i computer della mela... 

Mac OS X ha un file hosts, ma viene interpellato soltanto in 
alcuni casi. Le modifiche ai nomi dei server vanno invece 
apportate attraverso l'applicazione Gestione Netlnfo 
(Netlnfo Manager), presente nella cartella 
Applicazioni/Utility. Attraverso Gestione Netlnfo, un utente 
inesperto può fare danni raccapriccianti al Sistema, per cui 
evitiamo direttamente di spiegare come fare (chi ha le 
conoscenze, può trovare le informazioni su Internet). 
Per quanto riguarda invece il metodo che prevede l'uso di 
un firewall, se non si utilizzano applicazioni dedicate, ci si 
può appoggiare all'efficace firewall di sistema. Questo va 
attivato attraverso il pannello Condivisione di Preferenze di 

Sistema. Per aggiungere le regole che bloccano i server di Verisign, bisogna impartire 

i seguenti comandi da terminale: 



•=• 



Le modifiche alle regole di ipfw devono essere eseguite coi privilegi di amministratore 
(attraverso sudo), per cui dopo il primo comando, bisognerà inserire la password. 



stro firewall che impediscano qualsiasi 
collegamento ai server di Verisign corri- 
spondenti al servizio SiteFinder. La pro- 
cedura è diversa a seconda del firewall 
utilizzato, ma la sostanza della regola 
dovrà essere: 

Nega qualsiasi collegamento 
TCP che ha come destinazio- 
ne i server 

sitefinder.verisign.com e 
s ite f inde r-idn .verisign . com 

Su Linux, si può usare iptables, che è il 
firewall predefinito su molte installazio- 
ni. Con il seguente comando, per 
esempio, si aggiunge una regola che 
dice a iptables di respingere le richieste 
indirizzate all'indirizzo 64.94.110.11 
(quello di SiteFinder), con un messaggio 
che dice che l'hostè irraggiungibile. 

iptables -A blocked_sites - 
p TCP -d 64.94.110.11 -j 
REJECT -reject-with icmp- 
host-unreachable 



» Meno pratica, ma 
più efficace 



A parte questi espedienti personali (che 
ci sono utili anche per capire qualcosa 
di più di come funziona il nostro com- 
puter), quello provocato da SiteFinder è 
un problema dell'intera rete, e che va 
affrontato a livello di rete e di comunità. 
E la comunità si è già attivata: gli svilup- 
patori di molti software per server DNS, 
primo tra tutti il diffusissimo Bind, hanno 
già rilasciato della patch per i loro pro- 
grammi, che aggirano il problema in 
modo pulito e trasparente per l'utente. Il 
problema è che questi software devono 
essere installati e configurati dal provi- 
der, e al momento non sono molti quel- 
li che - almeno in Italia - hanno provve- 
duto a effettuare la modifica. 
Una cosa che potete fare quindi è scri- 
vere al supporto tecnico del provider 
per richiedere che i server DNS venga- 
no aggiornati alla versione più recente. 
Del resto, il fatto che un server risponda 
come ci si aspetta che faccia, è un vo- 
stro pieno diritto. Ei 
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Un sistema operatiuo dalle spiccate caratteristi 
rappresentare un alternatiua a Windows, e anche a Linun. 
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ensate ad un sistema 
operativo progettato per 
supportare e sfruttare più 
processori contempora- 

| nea mente, basato su un 

microkernel, un 'cuore' 
piccolo e modulare, rapido e reattivo 
anche su sistemi poco potenti ma allo 
stesso tempo dotato di multitasking e 
memoria protetta. A questo aggiungete 
un filesystem a 64 bit che permette di 
avere file più grandi di un Terabyte, che 
offre una funzione di 'journaling' e che 
supporta molti filesystem di altri OS, 
che pur non essendo uno U N IX ha una 
shell di tipo 'bash' e l'aderenza allo 
standard POSIX ma allo stesso tempo 
l'implementazione di OpenGL, una 
predisposizione al video ed all'audio 
con midi integrato. Infine aggiungete 
un'interfaccia chiara, essenziale ed ele- 
gante, e un design ad oggetti che otti- 
mizza la programmazione, l'ottimizza- 
zione delle risorse e il riutilizzo delle 



è un 
bigina che esiste sin dalla se- 
conda metà degli anni '90 

BeOS 



sbuca dal nulla. Èfrut 



un team ca- 
jìs Gassee 



smatico ex-dirigente A| 
Gassee è tra le altre cose 
datore della filiale europea 
di Cupertino e alla Apple ha svolto, fi- 
no al 1990, un ruolo di primissimo pia- 
no nella progettazione e direzione tec- 
nologica (qualcuno dice anche troppo, 
addebitandogli in parte l'attuale posi- 
zione di nicchia del Mac, a causa di 
una condotta troppo elitaria e poco 
propensa a compromessi ed accordi). 
Lo stesso anno, Gassee, insieme al col- 
lega Steve Sakoman che ha un passato 
in Silicon Graphics, HP ed Apple (e altri 
provenienti da Adobe, Opcode, Micro- 
soft) fonda la Be, Inc. che inizialmente 
punti 



un'accoppiata di hard- 
>prietario 




ieOS 



he viene implementato anche 
ijci i duerni Macintosh. 
L'idea dietro il progetto era quella di co- 
struire una macchina che rappresentas- 
na soluzione innovativa per la gè- 
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stione dei dati multimediali, e che susci- 
tasse lo stesso senso di lealtà e attacca- 
mento del computer Amiga, computer 
che aveva affascinato per anni Gassee. 
In realta la BeBox, presentata dopo cin- 
que anni, seppur con prezzo e caratteri- 
stiche interessanti quali l'enorme numero 
di connettori e interfacce a disposizione 
(http:// www.bebox.nu/ images/bebox/p 



non prese 
li il volo e all'inizio del 97 fu 
abbandonata 



BeOS? 
Qual'è la sua storia? 



BeOS è un sistema operativo 
che non deriva da nessun altro 
^ma preesistente; è scritto da 
e implementa soluzioni e 
.«eristiche moderne, ma non 



VJawp ©a 




1 


"'— — 


- 


■ 





ìuaiaui 



i»_zu_nj Jò_JDeos /-lu-zuuj iu:^l Pagina iy 




Per chi fosse incuriosito dalla storia e dal folklo- [ ^ 

re dietro alla Be e ai suoi prodotti, in rete sono 

disponibili numerosi siti web con informazioni e 

iconografia. Tra tutte vi segnaliamo due gallerie 

di immagini presenti sul sito ww.bebox.nu 

La prima è dedicata a Joe Palmer, progettista 

del BeBox e del computer speciale di cui gli è 

stato fatto dono prima di lasciare la ditta, firmato e istoriato con scritte e dediche 

da tutti gli impiegati della Be, Inc. 

http://www.bebox.nu/images.php?s=images/joepalmer 

La seconda è una cronistoria delle varie versioni del BeOS, con foto di scatole, 

dischetti e CD, tra cui anche numerose beta e copie interne. 

http://www.bebox.nu/images.php?s=images/beosversions 



preoccupazione, sopratutto perche le 



dichiarazioni della Palm < 



me e sp 



non c'era al- 
itenzione di proseguire lo 
sviluppo del BeOS 






suo NeXT, anch'esso innovativo e 'ob- 
jectoriented'. Anche per questo motivo, 
le relazioni con la casa della mela de- 
apidamente e la Be decise di 



iniziare 
(x86) 



d realtà nel 1998. Nel giro di 
si sono susseguite varie ver- 
rrivando alla R5 nel marzo 2000, 
che fu diffusa in forma limitata (il nome 
esatto era 'Personal Edition') in forma 
gratuita per PC e che rappresenta sia il 
punto di massima diffusione che l'ulti- 
ma versione ufficiale rilasciata. 
In realtà il rilascio della versione gratui- 
ta del BeO S (ne esiste tuttora in rete una 
scaricabile e usabile liberamente) ha 
numerosi retroscena: tra questi c'è la 



difficoltà nel fornire il sistema 
operativo a distributori OEM per 
via degli ostacoli creati da Micro- 
soft con i suoi discutibili contratti 



re di ciò che rimane della Be, Inc.) e l'o- 
biettivo di rendere più semplice provare 
il sistema senza dover ripa azionare il di- 
sco rigido per installarlo. 
Purtroppo, la 'Personal Edition' da un 
lato faceva crescere la popolarità, ma 
dall'altro danneggiava anche le vendite 
della versione 'completa' (commercia- 
le): la fine si approssimava perché la Be 
Inc. aveva accumulando 



debiti 
dollari 



tentativo di ripresa, e probabilmente 
anche l'errore finale, fu la decisione di 



una versione particolare 
dell'Oc BelA , "Be [fior] Internet 
Appliance[s]" (Be [per] i Dispositivi 
Internet) 



i sviluppo software di terze 
^ 1U ,^, „ BeOS. È a questo punto che 
inizia l'interessamento della Palm. 



» Pelm compre le 
proprietà Be 

È dell'agosto 2001 l'annuncio ufficiale 
che la Palm aveva acquisito il 



■ffi tutto il 
know-how e le tecnologie della 
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(www.kuro5hin.org/ story/2001/4/19/1 
53837/408) 

di un gruppo di sviluppatori di rilevare 
e proseguire lo sviluppo dell'OS. 
La risposta a questa situazione è stata 
la nascita di una pletora di progetti dai 
metodi, dalle caratteristiche e dalle spe- 
cifiche soesso anche molto < 



BlueEye- 

>S Atheos Leonardo Cosmos 

OSBOS 



lo stesso: creare 
prativo che incarnai ,. .^, 
filosofia del BeOS, anche gra- 
zie alla disponibilità di alcune partì del 
sistema che la Be Inc. aveva reso pub- 
bliche. A coordinare i progetti (ed a te- 
nerne traccia) c'è un sito indipendente e 
no-profit, BeUnited (www.beunited.org). 
A questa situazione, molto fluida sino 
aggiunt 



ìgale ec 
del BeOS 



per la cifra di 11 milioni dollari sta- 
tunitensi. Le motivazioni della Palm par- 
lano di interesse a potenziare la con- 
nettività e il lato multimediale dei suoi 
prodotti, cosa poi confermata dai fatti 
quando circa due anni dopo con la ver- 
sione 6.0 del 



alcuni algoritmi ed 
architetture della ditta di Gassee 



La reazione il 




BBe 
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una versione 
eri menta le 
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3.1 (chiai 
abilmente da qualche di- 
pendente della Be. Questa versione, a 
tutti gli effetti una copia intermedia tra 
la 5 e la 6 contiene numerose chicche e 
migliorie tra cui una nuova gestione del 
networking, l'accelerazione della grafi- 
ca OpenGL e una nuova interfaccia 
grafica, aumentando sia la sensazione 
generale di "diaspora" che la frustrazio- 
ne di ciò che sarebbe potuto diventare 
in futuro il BeOS. 



» La situazione attuale 



Vediamo ora una panoramica sulle va- 
rie iniziative che vogliono raccogliere il 
testimone, ottimamente presentate oltre 
che sul già citato BeUnited anche sul si- 
to deH'itBUG (www.itbug.org), l'agguer- 
rito 'User Group' italiano di BeOS. 

(www.blueeyedos.com), 
,^.berlios.de/)e 
je.com) intendono ricreare 
il BeOS sposandolo con (o sovrappo- 
nendolo a) una solida base costituita 
)erlopiù da Linux o BSD. 

ww.openbeos.net) inve- 



www.hackerjournal.it 
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Libro free per svilu ppatori 

Uno dei primi accordi stipulati dalla nascitura Be Ine nella metà degli 
anni '90 è stato quello con la O'Reilly. La nota casa editrice di 
manuali tecnici dall'eccellente fattura è stata la fonte di riferimento 
per la ditta di Gassee, pubblicando nel 1999 un libro a firma di Dan 
Parks Sydow, "Programming the Be Operating System", che docu- 
menta ed assiste gli sviluppatori a scrivere applicazioni per il BeOS. 
Nell'estate del 2003 questo libro, come già successo per altri volumi, 
ormai esaurito e fuori catalogo è stato reso liberamente scaricabile 
dalla O'Reilly. 

All'indirizzo www.oreilly.com/catalog/beosprog è perciò possibile 
scaricare in pdf tutte e 397 le pagine del libro, un'interessante 
manuale per il programmatore o il curioso che vuole avvicinarsi e 
capire la tecnologia alla base del BeOS. 
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ce vuole ricreare totalmente il BeOS ed 
è attualmente il progetto giunto ad uno 
stadio più avanzato, prossimo ad una 
presentazione ufficiale. 

Nel panorama costituito da questi pro- 
getti "free" o comunque "aperti" ha fat- 
to capolino e si è ritagliata sempre più 
spazio, inizialmente tra molte critiche e 



Edition 
Deluxe Edition 
Developer 




to da un film (http://iltuosistema.altervi- 
sta.org/articolo25.html), è ormai pros- 
sima ad una release ufficiale e sarà di- 
sponibile in tre versioni J ~ - ~ ~ ■*- " 
splicativi: la " 
sto di 49 dollari), ' 
(su DVD, 99 dolla 

" (69 dollari). 
C'è chi cita il BeOS e le i, 
base come uno delle ultim< 
novazioni in campo di sistemi operativi, 
ed effettivamente un sistema giovane e 
pensato con coerenza ed attenzione al- 
l'interfaccia come alla reattività non 
può che essere benvenuto in un decen- 
nio fin troppo appiattito sull'omologa- 
zione informatica generale. 
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Una cosa è certa: la voglia di far rina- 
scere il BeOS e rafforzare uno dei più 
interessanti sistemi operativi è molta e 
numerose sono le forze all'opera. Non 
rimane che aspettare il rilascio di qual- 
cuno degli eredi, commerciale o 'free' 
che sia. 



Nicola D'Agostino 
dagostino@nezmar.com 



Si ringrazia Giuseppe Gargaro e Christian 
Celona dell' ItBug (http://www.itbug.org), 
il gruppo degli utenti italiani di BeOS. 




Beyond, una rivista 
italiana in Pdf 



BEVI 



una proposta commercia- 
Zeta Ye 

lowTab 



effetti la prosecuzione commerciale au- 
torizzata e legale di BeOS in quanto, è 
stato s> ' 



aveva preso ac 
di licenza in tal senso con 
BeOS HB 



Zeta, il cui nome sta per "vita" ed è trat- 



II già citato itBUG (Italian BeOS User Group) ha di recente sto 
to una interessantissima rivista in pdf chiamata Beyond, che p, 
con articoli e news di sistemi operativi 'alternativi' quali Amiga, Ma- 
cOS X, Linux, FreeBSD e naturalmente BeOS. 
Il primo numero è datato agosto 2003 e dietro una grafica ed im- 
paginazione professionali (chissà che non possa venire stampato in *t 
allegato a qualche rivista...) parla di MSX e emulazione, di prò- (L 
grammazione e connettività ADSL per BeOS, offre un reportage dal 
tour promozionale Amiga Alpe Adria 2003 e fa una disamina dei fi- ■ 
lesystem di BeOS e di OSX. 

Beyond è disponibile all'uri beyond.itbug.org ed è disponibile sia in 
versione italiana che in inglese. 
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NTASATE LE NOSTRE CASELLE 



VINTA UNA BATTAGLIA, 
MA LA GUERRA CONTINUA 



La normativa europea sui brevetti e stata approvata, ma con modi- 
fiche sostanziali rispetto al testo proposto su "ispirazione" della BSA, 
l'associazione che raccoglie le principali software house mondiali. Co- 
me spesso accade dopo le elezioni, ogni parte politica in causa di- 
chiara di aver ottenuto una importante vittoria. Possibile? Ma è proprio 
vero? Facciamo un passo indietro per capire innanzi tutto qua! è l'og- 
getto del contendere. 

Attualmente, in Europa la proprietà intellettuale sul software è co- 
perta dalla legge sul diritto d'autore, e non dai brevetti. Il software è 
quindi paragonato più a un'opera letteraria o musicale che a un'in- 
venzione. Non si possono brevettare le idee, ma solo la loro realizza- 
zione pratica (le invenzioni, appunto). Anche su questo ci sarebbe da 
discutere, ma prendiamolo come dato di fatto. La legge votata il 22 
settembre voleva appunto modificare questo stato di cose, permetten- 
do la brevettabilità di algoritmi, porzioni di codice e semplici idee. 

Su questo punto, la pressione esercitata sul parlamento europeo dal- 
la mobilitazione di migliaia di cittadini (ma anche, bisogna dirlo, di 
decine di scienziati e rappresentanti di federazioni commerciali e in- 
dustriali), sembra aver raggiunto i suoi scopi: per ora, il Parlamento 
Europeo ha stabilito che i brevetti non si possono applicare al softwa- 
re né alle idee. 

Già, per ora, perché un testo approvato dal Parlamento Europeo non 
diventa automaticamente una legge valida in tutto il Vecchio Conti- 
nente. La decisione finale spetta infatti alla Commissione, che non è 
eletta dai cittadini ma nominata dai governi. La commissione "dovreb- 
be" rispettare il volere del Parlamento, nel ratificare le sue direttive, 
ma non è tenuta a farlo alla lettera. In più, ogni Parlamento naziona- 
le dovrà approvare leggi che rispettino le direttive della Commissione. 

Anche il parziale successo ottenuto quindi al Parlamento Europeo 
(parziale perché, comunque, non tutti i punti contestati sono stati esclu- 
si dal testo finale), rischia di essere una vittoria di Pirro. 

Però da tutto questo abbiamo imparato qualcosa: se stiamo attenti 
a ciò che succede nel mondo della politica, possiamo accorgerci in 
tempo quando i potenti cercano di cancellare un diritto, o di sottrarci 
delle libertà. E una volta scoperti, possiamo fare abbastanza rumore 
da farci sentire, e condizionare le loro scelte. 

La prima parziale vittoria deve quindi servire come stimolo a tenere 
alta la guardia, e sorvegliare tutti i prossimi appuntamenti nel corso 
dell'iter di queste leggi, a ogni livello. Noi non molleremo: saremo sem- 
pre qui, a tenervi informati su ciò che succede. Senza vincoli né peli 
sulla lingua. 



Ormai sapete dove e come trovarci, appena possi a- 
| mo rispondiamo a tutti, anche a quelli incazzati. 

redazione© hackerjournal.it! 



gra nd@ ha ckerjourna l.it 



2 | www.hackerjournal.it 



^> 



Ub_U /_hj Jò_news /-1U-ZUUJ 1U:U« Pagina b 



NEWS 



O MAI PIÙ FUC 
DAL BUCO 



,..i non ha rischiato almeno una volta 
'sbagliar mira mentre si apprestava a fa, G 
ehm, certi scroscianti bisognini nel cuore 
della notte? Una ditta 
californiana che ha preso 
\.f^-^ molto seriamente tale 
.lesi-i t inconveniente, ha pensato a 
~^~ una brillante soluzione. 
Inventare un marchingegno 
che, tramite un sensore 
installato alla base del WC, 
rileva il nostro avvicinamento 
e accende una luce sulla 
M tazza. Rossa se la tavoletta è 
sollevata, un avvertimento per 
genti sesso. Verde se è 
bassata, un avvertimento 
maschietti che faranno bene ad 
alzarla prima di liberarsi, onde evitare 
successive estenuanti discussioni 
sull'argomento con le donne di casa. Questa 
furbata permetterà inoltre di raggiungere 
l'anelato luogo senza accendere altre luci, 
dunque senza rischiare che familiari disturbati 
nel sonno e imbufaliti ci tirino ciabatte e 
quant'altro. L'oggetto si chiama LavNav e 
costa solo 30 doli 



O ADDIO C 

~ che le coccinelle e ammennicoli vari a 
«calamita che fino a qualche tempo fa 
andavano di moda per difenderci dai campi 
elettromagnetici 
irati dai cellulari, 
a superata. Negli 
:i Uniti stanno 
tendo a punto un 
bgio che funziona 
schermo totale 
uui.tro l'inquinamento 
elettromagnetico di 
fonini, computer e 
ili. Un chip interno 
era frequenze che 
no a neutralizzare 
Jle dannose per la 
jare funziona. Parola di 
njeno stanchezza, niente 
mal di testa, migliori prestazioni. E se anche 
non funzionasse, poco male: ha un look così 
trendy, che non rimpiangeremmo la somma 
sborsata. 






O ILGRANDE GENITORE 



□ 



Altro che Grande 
Fratello! Il lungo 
braccio del controllo di 
mamma e papà si 
avvia a divenire un 
mostro tentacolare. 
Tutto per colpa della 
tecnologia. 

I cellulari ci rendono 
sempre raggiungibili, le 
pagelle elettroniche e il 
registro delle assenze online non ci permettono 
più di farla franca. E ora dagli Stati Uniti sta 
arrivando la RS-1000 Black Box, una specie di 
scatola nera da mettere sull'auto che registra 
tutte le malefatte automobilistiche, per fortuna 
solo quelle, dei figli sciagurati. Verranno 




memorizzate infrazioni dei limiti di velocità, 
mancato allacciamento delle cinture, curve 
troppo brusche. Ci sarà persino un resoconto 
della strada percorsa. Che significa che ogni 
volta che invece che in biblioteca a studiare, 
andremo a svaccarci al parco o a infrattarci con 
la fidanza, mammà lo verrà a sapere. Una 
pestilenza. Ma non è finita. Per riportare alla 
disciplina guidatori troppo sportivi la Black Box 
dispone di un segnalatore acustico che avverte 
dell'infrazione. Inutile cercare di mettere a 
chiodo l'autoradio: il volume del gendarme 
elettronico si alzerà di conseguenza. È la fine. 
Ma giacché si dice che "a mali estremi, estremi 
rimedi", quanti giorni dovranno passare prima 
che la scatola nera venga hackerata? Si 
accettano scommesse. 



O SPAG H ETTI PER L ISTRU ZIO N E 



□ 



Piatto goloso sul tavolo dell'insegnamento a 
distanza. Realizzata da Spaghetti Learning, 
gruppo di lavoro completamente italiano, è da 
poco disponibile una piattaforma per e-learning 
Open Source gratuita. La piattaforma è l'ideale per 
gestire progetti di formazione a distanza in tutti gli 
ambiti: lavorativo, scolastico, universitario e della 
pubblica amministrazione. Le principali funzionalità 
della piattaforma sono: impostazioni e 
monitoraggio dell'attività utente; supporto lezioni 
anche multimediali; test; interazione docente- 
allievo basato su chat e forum. Chi fosse 
interessato troverà tutte le informazioni necessarie 
sul sito all'indirizzo www.spaghettilearning.com 
Per avere un'idea concreta del prodotto e delle sue 
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applicazioni dalla home 
scaricare una demo. 



del sito è possibile 



O PROIBITO CONDIVIDERE 



□ 



Anche se non siamo 
fan dell'artista soul 
Anthony Hamilton, 

l'uscita del suo ultimo 
disco lo scorso 23 
settembre, dovrebbe 
averci fatto alzare le 
antenne. Motivo? Le 
nuove protezioni 

prodotte da SunnComm 
e inserite nell'album dalla 
casa discografica Arista 
Records, divisione di 
BMG. Il sistema di 
protezione adottato è 
piuttosto diverso dai 
precedenti. E soprattutto 
ha l'aria di voler dare un 




contentino al pubblico, 
cercando di ingraziarselo con 
qualche concessione in più. Il 
ed contiene infatti file in mp3 
da scaricare sul computer, che 
però sono codificati in maniera 
tale da impedire alcune 
operazioni tra cui la 
condivisione. 

In compenso, chi acquista il 
CD potrà masterizzare tre 
copie delle canzoni. Il disco 
fornirà inoltre un col- 
legamento di condivisione 
che permette lo scari- 
camento dell'album da parte 
di altre persone e il suo 
ascolto per soli dieci giorni. 
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O NUOVI CD STESSA FREGATURA 



Le case discografiche non si rassegnano. 
Soprattutto fanno finta di non capire che le 
vendite dei CD forse sono crollate perché ormai 
per comprane uno bisogna chiedere un fido alla 
banca. Allora per aggirare il problema cosa 
fanno? Ne pensano di tutti i colori. L'ultima 
trovata di Warner e Sony è il dual disc, un 
nuovo supporto che da un lato, su ed, contiene 
le tracce audio dall'altro, su dvd, i video degli 
artisti. Naturalmente il dual disc costerà come 
prima o più di prima. Dunque cosa si risolverà? 
Niente. Meditate signori discografici, meditate. 





O FINALMENTE UN WORM BUONO 




^ , iv liente a che 
IMvedere con i 
^^m virus informatici. Il 
Iworm di cui 
parliamo lo hanno 
VJL;. ' inventato a Tokyo, 

si chiama Koga ed è 
^ un vermiciattolone 

telecomandato che, portato sul teatro dei 
terremoti, aiuterà i soccorritori a individuare 



* 



persone ancora in vita sotto le macerie. Koga 
ha una telecamera montata sulla testa e si 
sposta in maniera appositamente studiata per 
non generare crolli. L'unica pecca del bruco da 
soccorso è la resistenza. Le batterie durano 
infatti solo 30 minuti. 

Koga non è unico nel suo genere, ha anche una 
"cugina": Moira, un prototipo analogo lungo 
quasi un metro e mezzo, realizzato 
dall'Università di Kyoto. 



O DIALER? NO GRAZIE! 



Annebbiati dai fumi del coinvolgimento dei 
giochi online, anche ai più sgamati 
almeno una volta può succedere di cadere 
nella trappola dei dialer. Col risultato di 
vedersi recapitare bollette telefoniche che 
stenderebbero anche un bisonte. Per 
giocare online senza lo stress di ricevere 
fregature, adesso c'è un portale sicuro. Si 



chiama Giochi.org e lo troviamo 
all'indirizzo internet 

www.giochi.org. I giochi sono tutti 
in flash, commentati in italiano e 
divisi per categorie. Presto verrà 
inaugurata una sezione di giochi 
multiplayer e una di giochi da 
usare con telefonini e palmari. 



O LAUREA IN SICUREZZA 
INFORMATICA 



- A SCUOLA DI 

utunno è tempo di corsi di ogni gen 
^Perché non cimentarsi in un cors 
Linux. Ne abbiamo scovati alcu 
completamente gratuiti, uno dei quali 
finanziato da Unione Europea, Fondo 
sociale Europeo, Ministero del 
Lavoro e Regione Lombardia. Il 
corso è destinato a 12 diplomati, 
in cerca di prima occupazione, 
iscritti alle liste di mobilità o 
studenti. Tra gli argomenti 
affrontati nelle lezioni: visione di 
insieme del sistema operativo, configurazi 
della rete, installazione e aggiornamento 
software, utilizzo dei principali servizi, an 
del boot dei processi e della rete e molto ó 
ancora. Al termine del corso ai partecip 
verrà rilasciato il certificato di qualific* 
secondo livello. 

Per ulteriori informazioni: sistema impr 
sociali-settore formazione: e-r 
segformazione@consorziosis.org 
Tel. 02.2688.011 
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Da quest'anno chi ha sempre avuto il pallino della sicurezza 
informatica potrà trasformare la sua passione in un bel certificato 
di laurea. Bastano tre anni di corso presso il polo universitario 
Cremasco dell'Università di Milano, ed eccoci togati Dottori in 
Sicurezza dei sistemi e delle Reti informatiche. Le materie di studio 
sono molto varie, alcune strettamente tecnico-pratiche, altre di più 
ampio respiro. Algoritmi e strutture dati, crittografia, diritto 
dell'informatica, finanzia aziendale solo per citarne alcune tra le 
tante. Di sicuro il corso di laurea garantirà buoni sbocchi 
professionali. Con i tempi che corrono un buon esperto di 
informatica, di reti di computer e di lotta alle i intrusioni nei sistemi 
informatici, non tarderà a trovare lavoro. Per avere maggiori 
informazioni e per consultare il piano di studi colleghiamoci al sito 
della facoltà: http://www.dti. unimi.it/corso. php?z=0;id_corso=7 



LINU», L'HLTERNHTIUH INFORMHTIC 

L'iscrizione è aperta indifferentemente ai soggetti occupati e in cerca 
occupazione. Il corso e finanziato dal Fondo Sociale Europeo ej 

completamente gratui 

Luogo del corso: Pordeno 

http://www.ialweb.it/shownews.asp?idnews=6 

TECNICO DI SISTEMA E NETWORKING LINU 

Luogo del corso: Mila 
http://www.formazionein.it/site/dettaglio_corso. asp?id_formazione=3 

SISTEMISTA IN AMBIENTE LINU 

Luogo del corso: Legna 
http://www.campusnet.it/corsi2003_2004. a 
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